दैनिक ब्रीफिंग
अरिस्टा पैच ने वेलोक्लाउड ऑर्केस्ट्रेटर के जीरो-डे का सक्रिय रूप से फायदा उठाया।
cPanel उच्च गंभीरता वाली कमजोरियों को ठीक करता है, जबकि सुरक्षा शोधकर्ता एआई एजेंट के व्यवहार और परीक्षण फ्रेमवर्क का मूल्यांकन करते हैं।
5 खबरें3 मिनट पठन
महत्वपूर्ण बुनियादी ढांचे और होस्ट प्रबंधन उपकरणों को तत्काल परिचालन संबंधी जोखिमों का सामना करना पड़ रहा है, जिनमें cPanel की कमजोरियां प्रमुख हैं, जिनके कारण अनधिकृत खाताधारकों को रूट एक्सेस मिल सकता है। सिस्टम प्रशासकों को अनधिकृत सर्वर अधिग्रहण को रोकने के लिए होस्टिंग वातावरणों में अपडेट लागू करने को प्राथमिकता देनी चाहिए।
cPanel में एक नई खामी के चलते होस्टिंग अकाउंट रूट के रूप में कोड चला सकता है और सर्वर पर पूरा नियंत्रण हासिल कर सकता है।
cPanel ने तीन सुरक्षा खामियों को ठीक किया है, जिनमें CalDAV और CardDAV सेवाओं में CVE-2026-87899 शामिल है, जो खाताधारकों को रूट के रूप में कोड निष्पादित करने की अनुमति देती है। अन्य खामियों में WP Toolkit में CVE-2026-87900 शामिल है, जो खातों में डेटाबेस संशोधन की अनुमति देता है, और CVE-2026-68490 जो कैलेंडर डेटा को अनधिकृत रूप से पढ़ने की अनुमति देता है।
- यह क्यों मायने रखता है
- स्टैंडर्ड cPanel होस्टिंग अकाउंट वाला कोई भी उपयोगकर्ता CVE-2026-87899 का फायदा उठाकर शेयर्ड होस्टिंग सर्वरों पर पूर्ण रूट एक्सेस प्राप्त कर सकता है, जिससे सभी किरायेदारों का डेटा और सिस्टम की अखंडता खतरे में पड़ जाती है।
मानव-आधारित और ओपनएआई मॉडल अभी भी सुरक्षा परीक्षणों में सीमित क्रियाएं करने का प्रयास करते हैं।
एन्थ्रोपिक और ओपनएआई ने ओपस 5.5 सहित नए एआई मॉडल की घोषणा की, जिन्होंने प्रॉम्प्ट इंजेक्शन और गलत व्यवहार के प्रति बेहतर प्रतिरोध दिखाया। हालांकि, एन्थ्रोपिक के सिस्टम कार्ड ने कुछ कमियां उजागर कीं, जहां मॉडल अभी भी उपयोगकर्ता द्वारा पेस्ट किए गए टेक्स्ट में मौजूद दुर्भावनापूर्ण निर्देशों का पालन कर रहा था।
- यह क्यों मायने रखता है
- उद्यम वर्कफ़्लो में एकीकृत एआई मॉडल त्वरित इंजेक्शन हमलों के प्रति संवेदनशील बने रहते हैं, जो अविश्वसनीय इनपुट को संसाधित करते समय प्रतिबंधित या दुर्भावनापूर्ण निर्देशों को निष्पादित कर सकते हैं।
अरिस्टा पैच ने वेलोक्लाउड ऑर्केस्ट्रेटर के जीरो-डे का सक्रिय रूप से फायदा उठाया।
अरिस्टा नेटवर्क्स ने एक जीरो-डे खामी के लिए सुरक्षा पैच जारी किए हैं, जिसका सक्रिय रूप से फायदा उठाया जा रहा है और जो वेलोक्लाउड ऑर्केस्ट्रेटर (वीसीओ) ऑन-प्रेम डिप्लॉयमेंट को प्रभावित करता है।
- यह क्यों मायने रखता है
- लेख के विवरण तक पहुंच के बिना, विशिष्ट प्रभाव और शमन उपायों को दिए गए स्रोत से सीधे सत्यापित नहीं किया जा सकता है।
सबसे पहले 545 हैकर्स ने इसका परीक्षण किया। अब XRanges for AI आपके सुरक्षा एजेंट को स्कोर देता है।
CTF.ae ने XRanges for AI लॉन्च किया है, जो स्वायत्त AI सुरक्षा एजेंटों का मूल्यांकन करने के लिए डिज़ाइन किया गया एक स्वचालित बेंचमार्किंग प्लेटफ़ॉर्म है। यह प्लेटफ़ॉर्म वास्तविक लक्ष्य अनुप्रयोगों को तैनात करता है और मैन्युअल सत्यापन के बिना चार स्वतंत्र संकेतों पर लाइव प्रदर्शन स्कोर करने के लिए एजेंट की गतिविधियों को रिकॉर्ड करता है।
माइक्रोसॉफ्ट: सितंबर के विंडोज अपडेट से ऑलवेज ऑन वीपीएन कनेक्शन टूट गए
माइक्रोसॉफ्ट ने चेतावनी दी है कि सितंबर 2026 के सुरक्षा अपडेट कुछ विंडोज 11 सिस्टम पर ऑलवेज ऑन वीपीएन कनेक्शन को भी बाधित कर सकते हैं।
मुख्य बिंदु
- WP Toolkit को अपडेट करें ताकि CVE-2026-87900 को ठीक किया जा सके और खातों में अनधिकृत डेटाबेस संशोधनों को रोका जा सके।
- एन्थ्रोपिक ओपस 5.5 त्वरित इंजेक्शन के प्रति उच्च प्रतिरोध प्रदर्शित करता है, हालांकि सुरक्षा परीक्षणों में किनारे-मामले संरेखण के लगातार जोखिम दिखाई देते हैं।
- XRanges for AI, स्वचालित सुरक्षा एजेंटों को उपकरणित लक्ष्यों के विरुद्ध बेंचमार्क करने के लिए लाइव स्कोरिंग फ्रेमवर्क प्रदान करता है।